Audacity n’est pas un spyware affirme Muse Group, qui reconnaît une « formulation peu claire »

Audacity n’est pas un spyware affirme Muse Group, qui reconnaît une « formulation peu claire »

Audacity n’est pas un spyware affirme Muse Group, qui reconnaît une « formulation peu claire »

Comme on pouvait s’en douter, le nouveau propriétaire d’Audacity a finalement répondu sur GitHub suite aux inquiétudes suscitées par les nouvelles conditions d’utilisation de l’application. 

Pour Daniel Ray, responsable de la stratégie chez Muse Group, elles « sont dues en grande partie à une formulation peu claire », qui est en train d’être rectifiée. Il en profite pour préciser certains points. Le premier, et pas des moindres : « Nous ne vendons et ne vendrons AUCUNE donnée que nous collectons ou partageons avec des tiers ».

La collecte des données ne concernerait que l’IP, le type de l’OS et de CPU ainsi que des rapports d’erreurs envoyés par les utilisateurs (sur la base du volontariat). L’adresse IP est utilisée dans deux cas : le rapport d’erreur et la vérification automatique des mises à jour qui débarquera dans une prochaine version d’Audacity.

Ray ajoute que « la politique de confidentialité ne s'applique pas à l'utilisation hors ligne de l'application ». Des nouvelles conditions d’utilisation sont en cours de rédaction et ne s'appliqueront qu’à partir de la version 3.0.3. L’actuelle (3.0.2) « ne prend pas en charge la collecte de données de quelque nature que ce soit ».

Commentaires (29)


Ça commence toujours comme ça. Le pied dans la porte, puis le deuxième…


« Nous ne vendons et ne vendrons AUCUNE donnée que nous collectons ou partageons avec des tiers ».



Ah parce qu’en fait vous les donnez gratuitement ? C’est encore mieux, dites-moi… :p



Pour Daniel Ray, responsable de la stratégie chez Muse Group, elles « sont dues en grande partie à une formulation peu claire »




Au contraire la formulation était parfaitement claire. Il était parfaitement clairement que
Muse Group pouvait les transmettre toutes les données collectées sans restriction a n’importe qui. Le fait qu’il pouvait s’agir de sociétés commerciales et de gouvernements était explicite.


Est ce que quelqu’un a testé une version d’Audacity à la sauce Muse Group ?
Apparemment, il y aurait des options pour couper ce type de transmission.


Mouais, la formulation était très claire comme écrit plus haut donc c’est pour noyer le poisson, je resterai sur une version antérieure au rachat (qui d’après ce que je comprends ne sont pas impactés) ou bien un fork.


Audacity collecte moins de donnés que NXI, et pourtant ca râle. :mdr:


Explique-nous donc l’intérêt pour un logiciel de traitement du son de la collecte de la moindre donnée, s’il te plait.


Cumbalero

Explique-nous donc l’intérêt pour un logiciel de traitement du son de la collecte de la moindre donnée, s’il te plait.


Dans le communiqué il est indiqué que, hors transmission de rapport d’erreur où la collecte est probablement plus complète histoire de pouvoir reproduire les bugs, la collecte concerne uniquement la phase de recherche de mises à jour, et les 2 sont désactivables.
Les données transmisses sont




  • l’IP, ce qui ne me semble pas déconnant (voir peut être une obligation légale dans certains pays) à des fins de sécurité informatique (genre traçage d’éventuelle intrusion) et ça n’est stocké que pendant 24h

  • la version de l’appli installée, c’est quand même pas mal utile pour savoir si la version dispo sur le serveur est plus récente ou pas que celle installée :transpi:

  • la version d’OS et le CPU, là aussi c’est pas mal utile pour prévenir d’éventuels problèmes de compatibilité



Pour les 2 derniers aucune mention de la durée de conservation mais sans autres infos pouvant les rattacher à un utilisateur précis je ne vois pas quoi en tirer à part des stats sur les versions les plus utilisées et le hardware sur lequel ça tourne.
Au passage Steam en collecte largement plus pour établir ses stats et personne ne s’en offusque.



A la lecture de la news d’hier j’avais quelques inquiétude sur l’orientation prise par Audacity mais cette clarification remet, pour moi, un peu d’ordre.



Après on peut aussi considérer que tout ça c’est juste de la comm pour tenter d’éteindre l’incendie et que tout va se faire en loucedé mais ça me semblerait hautement casse gueule comme stratégie car vu le bordel que ça a déclenché il risque d’y en avoir quelques uns qui vont se mettre à éplucher les sources à la recherche de la moindre saloperie et là bonjour la shitstorm de l’enfer pour Muse Group si quoi que ce soit de louche était débusqué.


Guinnness

Dans le communiqué il est indiqué que, hors transmission de rapport d’erreur où la collecte est probablement plus complète histoire de pouvoir reproduire les bugs, la collecte concerne uniquement la phase de recherche de mises à jour, et les 2 sont désactivables.
Les données transmisses sont




  • l’IP, ce qui ne me semble pas déconnant (voir peut être une obligation légale dans certains pays) à des fins de sécurité informatique (genre traçage d’éventuelle intrusion) et ça n’est stocké que pendant 24h

  • la version de l’appli installée, c’est quand même pas mal utile pour savoir si la version dispo sur le serveur est plus récente ou pas que celle installée :transpi:

  • la version d’OS et le CPU, là aussi c’est pas mal utile pour prévenir d’éventuels problèmes de compatibilité



Pour les 2 derniers aucune mention de la durée de conservation mais sans autres infos pouvant les rattacher à un utilisateur précis je ne vois pas quoi en tirer à part des stats sur les versions les plus utilisées et le hardware sur lequel ça tourne.
Au passage Steam en collecte largement plus pour établir ses stats et personne ne s’en offusque.



A la lecture de la news d’hier j’avais quelques inquiétude sur l’orientation prise par Audacity mais cette clarification remet, pour moi, un peu d’ordre.



Après on peut aussi considérer que tout ça c’est juste de la comm pour tenter d’éteindre l’incendie et que tout va se faire en loucedé mais ça me semblerait hautement casse gueule comme stratégie car vu le bordel que ça a déclenché il risque d’y en avoir quelques uns qui vont se mettre à éplucher les sources à la recherche de la moindre saloperie et là bonjour la shitstorm de l’enfer pour Muse Group si quoi que ce soit de louche était débusqué.


Aucun intérêt pour l’utilisateur, quoi.
Et des traitements qui peuvent perturber l’utilisation du soft.


Cumbalero

Aucun intérêt pour l’utilisateur, quoi.
Et des traitements qui peuvent perturber l’utilisation du soft.


Si on en croit le dernier communiqué la transmission de données ne se fait que lors d’un crash report ou de la recherche de mise à jour et les 2 sont désactivables du coup tu désactives les 2 et basta, d’autant que vu que tu es à priori sous Linux les mises à jour sont normalement gérées par le gestionnaire de paquets de ta distrib donc aucun intérêt à laisser chaque soft faire sa cuisine dans son coin.
Sorti de ça aucune transmission de données donc aucune raison que ça perturbe qui que ce soit.


Guinnness

Si on en croit le dernier communiqué la transmission de données ne se fait que lors d’un crash report ou de la recherche de mise à jour et les 2 sont désactivables du coup tu désactives les 2 et basta, d’autant que vu que tu es à priori sous Linux les mises à jour sont normalement gérées par le gestionnaire de paquets de ta distrib donc aucun intérêt à laisser chaque soft faire sa cuisine dans son coin.
Sorti de ça aucune transmission de données donc aucune raison que ça perturbe qui que ce soit.


Je ne parle pas de la transmission mais de la collecte, qui nécessairement va consommer des ressources.
Quand tu te casses la tête a avoir la latence la plus basse possible, avoir des traitements parasites (au sens où ils n’ont rien à voir avec l’utilisation du soft) susceptibles de la remonter, c’est grotesque.



Ramyel a dit:


« Nous ne vendons et ne vendrons AUCUNE donnée que nous collectons ou partageons avec des tiers ».



Ah parce qu’en fait vous les donnez gratuitement ? C’est encore mieux, dites-moi… :p




Comme Discord en fait: c’est marqué en gros “Nous ne vendons pas vos données”, mais par contre ils les donnent gratuitement à leurs partenaires, et pour être partenaire il faut payer. :D



(quote:1884743:127.0.0.1)
Audacity collecte moins de donnés que NXI, et pourtant ca râle. :mdr:




Pas comparable et NXI n’est pas susceptible de partager tes données dans un bureau en Russie, le rachat et les modifications apportés aux politiques viennent de nulle part et Audacity n’en avait pas besoin, voilà pourquoi ça râlent, ce n’est pas ainsi que fonctionne le FOSS et Audacity va finir comme OpenOffice.



QTrEIX a dit:


Pas comparable et NXI n’est pas susceptible de partager tes données dans un bureau en Russie, le rachat et les modifications apportés aux politiques de Audacity viennent de nulle part et Audacity n’en avait pas besoin, voilà pourquoi ça râlent, ce n’est pas ainsi que fonctionne le FOSS et Audacity va finir comme OpenOffice.




Audacity et la culture FOSS c’était mieux avant. votez zemour.


troll.



Cumbalero a dit:


Explique-nous donc l’intérêt pour un logiciel de traitement du son de la collecte de la moindre donnée, s’il te plait.




L’intérêt c’est de collecter le maximum d’information afin de faciliter le contrôle mental des populations par les dirigeants grâce à des émissions radiofréquence émises via le réseau 5G et captées par les nanorobots qui ont été injecté à la population lors de la campagne mondiale de vaccination covid.



A terme, ces données pourront également être utilisées par les reptiliens extra-terrestre de Pluton pour l’invasion de la Terre.


:mdr2: :francais: :xzombi: :incline: :yes:


Cet article est beaucoup trop court et vague, je préfère celui d’Ars Technica.



La première mouture de la télémétrie a jeté un tollé dans la communauté: Google Analytics & Yandex, télémétrie activée par défaut.



Il semblerait cependant que le tir ait été récemment corrigé en voulant rendre la télémétrie désactivée par défaut, et auto-hébergée.



Cumbalero a dit:


Explique-nous donc l’intérêt pour un logiciel de traitement du son de la collecte de la moindre donnée, s’il te plait.




D’une, les rapports d’erreurs sont intéressants à avoir. De deux, pas mal de données sont un bonus pour l’amélioration du logiciel, notamment pour savoir ce que les utilisateurs utilisent comme fonctionnalités. Il y a l’exemple célèbre (pas pour autant vrai) d’IBM vendant des ordinateurs, et n’ayant aucune idée de ce à quoi ceux-ci servaient, avait lancé une enquête (spoiler: des jeux vidéo).


Nan mais laisse. Il va te dire que ce n’est pas “nécessaire” pour éditer un fichier wav.
Et si c’est pas nécessaire c’est bien évidement inutile, et donc dangereux…


Je ne conteste pas l’utilité de transmettre un rapport de bug, mais en usage normal c’est parfaitement inutile.
Dans le meilleur des cas, ça ne fera rien, dans le pire, ça va consommer des ressources, et dans le cas d’un éditeur de son utilisé notamment en direct, c’est susceptible de générer des pertes de synchro, ce qui est quand même particulièrement stupide. Ca risque également d’être pénalisant d’attendre les timeouts de la transmission réseau de tout ça quand la machine est utilisée hors ligne.
Il est indispensable de laisser aux utilisateurs le choix.


Scandale ! Le célèbre lecteur VLC est lui aussi un spyware !



VLC collecte des informations personnelles, telles que:




  • IP address

  • Operating System version,

  • CPU version,

  • VLC version.

  • Symbolic StackTrace of the process,

  • List of DLLs loaded by the process.



Pire, VLC envoie des informations à:




  • last.fm

  • Google Images

  • VideoLAN MusicBrainz instance.




Tout est expliqué là: https://www.videolan.org/privacy.html



:mdr:


Il est manifeste que tu n’as jamais utilisé un soft tel qu’Audacity.
Il me sert assez peu dans mon home studio, mais quand je m’en sert, c’est pour avoir le truc le plus léger possible, pour de la captation en direct assez basique.
D’une manière générale, en MAO, quand tu te casses un peu le uc pour faire du traitement real-time, ça te saoule de voir que tout ce que tu fais pour réduire toute forme de latence possible peut être ruiné par des conneries. La télémétrie d’une application en fait partie.
Quand tout ce que ça apporte à l’utilisateur, c’est des nuisances, il faut pouvoir au minimum pouvoir désactiver.
Ca n’a rien à voir avec un navigateur internet, ou VLC dont on attend qu’il bufferise un minimum quand tu t’en sers pour du streaming.



(quote:1884909:127.0.0.1)
Scandale ! Le célèbre lecteur VLC est lui aussi un spyware !




Firefox, Ubuntu et plein d’autres aussi ! Horreur, malheur !



On verra bien où ça ira, si ça peut améliorer le logiciel à l’ergonomie plus que “particulière” ça me va (par contre, perso, je désactive la télémétrie, quand c’est possible).



Et il y aura toujours la possibilité de forker ou d’utiliser un autre logiciel si ça part en vrille.


Marrant, au début quand j’avais vu passer l’info sur Fosstodon j’avais pas compris le rapport avec le groupe Muse. :transpi:



(reply:1884968:SebGF) Muse Group a été crée par Ultimate Guitare, lancé par un Russe, aucuns liens de prêt ou de loin avec le groupe de musique Muse, à moins que c’est de l’ironie ^^




(quote:1884853:127.0.0.1)
A terme, ces données pourront également être utilisées par les reptiliens extra-terrestre de Pluton pour l’invasion de la Terre.




Les reptiliens intra terrestres tu veux dire, et ils ont envahi la terre depuis bien longtemps déja :D



Cumbalero a dit:


Il est manifeste que tu n’as jamais utilisé un soft tel qu’Audacity.




C’est clair. Jamais de ma vie depuis bientôt 20 ans.




Il me sert assez peu dans mon home studio, mais quand je m’en sert, c’est pour avoir le truc le plus léger possible, pour de la captation en direct assez basique.




Comme 90% des gens. Ca remplace le Voice/Sound Recorder de windows… et puis l’affichage de la waveform c’est mieux.




D’une manière générale, en MAO, quand tu te casses un peu le uc pour faire du traitement real-time, ça te saoule de voir que tout ce que tu fais pour réduire toute forme de latence possible peut être ruiné par des conneries. La télémétrie d’une application en fait partie. Quand tout ce que ça apporte à l’utilisateur, c’est des nuisances, il faut pouvoir au minimum pouvoir désactiver.




Perdu. Merci d’avoir joué. Au revoir.



Audacity ne fait aucun traitement real-time.
C’est dommage d’ailleurs, ca m’éviterait des routages WASAPI/ASIO compliqués pour appliquer des traitements VST en quasi-temps réel sur le flux audio.



Bon, y a d’autres soft qui font ca très bien (genre wavosaur). C’est juste que je suis habitué à Audacity.




Ca n’a rien à voir avec un navigateur internet, ou VLC dont on attend qu’il bufferise un minimum quand tu t’en sers pour du streaming.




Je ne peux pas croire que tu utilises Audacity (ou connaisse le terme MAO) en ignorant ce qu’est un buffer d’acquisition audio ou un temps de latence. sérieux ?



(quote:1884994:127.0.0.1)



Audacity ne fait aucun traitement real-time.




Perdu.
Mais tout le monde n’est pas sous Windows.
Sous Linux, avec un noyau à basse latence, couplé à Jack, il fait ça plutôt bien.


Fermer